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Fig. 1 



(S) Verfahren als Sicherheitskonzept gegen unbefugte Verwendung eines Zahlungsmittels beim 
bargeldlosen Beglelchen an Zahlstellen. 

@ Das Verfahren dient als Sicherheitskonzept 
gegen unbefugte Verwendung eines mehrere 
Speicherelemente (5, 7a, 7b, 7c, 9a, 9b, 9c, 11a, 
11b, 11c, 13) aufweisenden Zahlungsmittels (1) 
beim bargeldlosen Begleichen von Waren- un- 
d/oder Dienstleistungsbezugen an mehreren 
Zahlstellen. Die Begleichung erfolgt an unter- 
schiedlichen Zahlstellen, ausgelegt zur bzw. oh- 
ne Prufung der Identitat des Zahlungs- 
mittelinhabers und/oder der Authentizitat 
des Zahlungsmittels (1). Es werden Teilbe- 
trage zur Begleichung aus einem in einem 
ersten Speicherelement (11a) des Zahlungsmit- 
tels (1) abgespeicherten Geidbetrag entnom- 
men, wobei ein die Anzahl der Zahlstellen- 
benutzungen abspeichemdes weiteres 
Speicherelement (7a) des Zahlungsmittels 
(1) urn einen Wert auf eine neue Bezugsanzahl 
und ein in einem dritten Speicherelement (9a) 
des Zahlungsmittels (1) abgespeicherter Sicher- 
heitsbetrag urn den Wert des Teilbetrags auf 
einen neuen Sichemeitsbetrag verandert wird. 
AnschlieRend wird Oberpruft, ob ein zweiter 
Oder dritter im zweiten bzw. dritten Speicherele- 
ment abgespeicherter Endwert (7c, 9c) durch 
die neue Bezugsanzahl bzw. den neuen Sicher- 
heitsbetrag uberschritten wurde, wobei die Be- 
gleichung bei Uberschreitung nicht sowie bei 
Nichtuberschreiten unter Abspeichem der 
neuen Bezugsanzahl und des neuen Sicher- 
heitsbetrags im zweiten bzw. dritten Speichere- 
lement (7c, 9c) sowie Veranderung des 
Geldbetrags urn den Wert des Teilbetrags im 
ersten Speicherelement (11a) ausgefuhrt wird. 
Auf dem Zahlungsmitt I (1) konnen femer Infor- 
mation n abgesp ichert s in, mit d n n d r 
Zahlungsmitt linhab r an vorzunehmende Zah- 
lungen erinnert wird. B i der Anweisung der 
b treffenden Zahlung an einer d r Zahlstell n 
werden die jeweiligen Informationen geloscht 
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Di Erfindung betrifft ein V rfahren gemaB d m Oberbegriff des pat ntanspruchs 1, eine Anordnung mit 
mehrer n Zahlstellen gemaB dem Oberbegriff des patentanspruchs 8 und in Zahlungsmittei gemaB patent- 
anspruch 13. 

tint r Dienstleistungen werden u. a. Fahrkarten und Billett zur Benutzung ein s Zugs, Omnibusses oder 
5 Flugzeugs, etc., Eintrittskarten in Museen, Theatervorstellungen, usw. sowie auch die Ausgabe von Bargeld 
verstanden. Unter Warenbezugen werden einerseits der Bezug von Waren, welche in einem Geschaft ausge- 
wahlt worden sind, und andererseits direkt durch einen Automaten ausgegebene Waren verstanden, wie z. B. 
SGBigkeiten, Getranke, Zeitungen, Lebensmittel, sowie alle Arten von beweglichen Produkten, weiche be- 
stimmte, durch den Automaten vorgegebene MaBe nicht uberschreiten. Der Automat enthalt eine Zahlsteile 
10 zum bargeldlosen Begleichen des Warenbezugs. 

Je nach Verwendungszweck gab es nun die unterschiedlichsten Zahlstellen, wie z. B. an Automaten zum 
Bezug von Fahrkarten fur offentliche Verkehrsmittel, zur Begleichung einer Summe bei einem Warenbezug 
an einer Kasse in einem Warenhaus, etc. Die Begleichung von Kleinbetragen erfolgte an Zahlstellen durch ein 
vorausbezahltes bargeldloses Zahlungsmittei, in der Regel einem kartenformigen Gegenstand mit einer ma- 
ts schinell lesbaren Information und/oder einem eingesetzten Chip. Die Begleichung groBerer Betrage erfolgte 
in der Regel mittels Debit-, Kredit- oder Kundenkarten, welche ebenfalls eine maschinell lesbare Information 
enthielten. 

Warder zu begleichende Gegenwert, z. B. fur eine U-Bahn- oder Omnibusfahrt, gering, waren die voraus- 
bezahlten bargeldlosen Zahlungsmittei derart ausgestaltet, daB zwar ihre Filschung einen gewissen Aufwand 

20 darstellte, eine unbefugte Verwendung jedoch durch jedermann, sei es nun durch einen unehrlichen Finder 
oder einen Dieb, moglich war. Handeite es sich z. B. urn einen Bargeldbezug oder einen Bezug von Waren 
hoheren Werts, so reichte in der Regel der Besitz eines bargeldlosen Zahlungsmittels zum Warenbezug nicht 
aus, es muBte zusatzlich z. B. in das Tastenfeld der Zahlsteile ein PIN-Code als Berechtigungskont nolle zur 
Inhaberidentifizierung eingetippt werden, wobei durch die Zahlsteile je nach Sicherheitsstufe zusatzlich eine 

25 "Nachf rage" (on-line Authentizierung) bei der kontof uhrenden Einrichtung, in einer Sperrliste, einem Positiv- 
File, etc. erfolgen konnte. 

Je nach der Art und des Wertes der bezogenen oder zu beziehenden Waren und/oder Dienstleistungen 
bendtigte der Kunde mehrere bargeldiose Zahlungsmittei. 

Hier will nun die Erfindung Abhilfe schaffen und die Anzahl der fur eine Begleichung von Warenbezugen 

30 und/oder Dienstleistungen zu verwendenden bargeldlosen Zahlungsmittei und deren dazugehdrigen Zahlstel- 
len anordnungen unter Gewahrung gestaffelter Sicherheitsgrade als Sicherheitskonzept reduzieren. Die Staf- 
felung erfolgtvorteilhafterweise nach der Hohe des Risikosfurden Inhaberdes bargeldlosen Zahlungsmittels, 
wobei hierfur entsprechend ausgebildete Zahlstellen vorgesehen werden. 

Im ubertragenen Sinne kann das bei dem erf indungsgemaBen Verfahren mit der erf indungsgemaBen An- 

35 ordnung verwendete bargeldiose Zahlungsmittei in erster Naherung als ein Geldbeutel verstanden werden, 
der wenigstens zwei von einander getrennte Geldfacher besitzt, wobei im ersten Fach ein groBer, z. B. CHF 
500, und im zweiten Fach ein kleiner Risikobetrag z. B. CHF 50 verstaut ist. Das zweite Fach kann nun n-mal 
zur Geldentnahme geoffnet werden. Eine (n+1)-male Geldentnahme ist erst wieder moglich, wenn eine Iden- 
tif izierung des Zahlungsmittelinhabers, z. B. durch Eingabe eines PIN-Codes oder eines biometrischen Echt- 

40 heitsmerkmals (Fingerabdruck, Unterschrift, sprachliche Erkennungszeichen, etc.) an einer entsprechenden 
Zahlsteile erfolgt ist. Nach der Ident if izierung kann wieder n-mal "zugegriffen" werden. 

Ist jedoch das zweite Geldfach mit dem kleinen Risikobetrag leer, so ist ebenfalls kein weiterer Zugriff mehr 
moglich, auch wenn weniger als n-mal geoffnet wurde. Es muB nun ebenfalls eine Identifikation, wie oben 
beschrieben, erfolgen sowie zusatzlich eine on-line Authentizitatsprufung des Zahlungsmittei, z. B. durch eine 

45 Ruckfrage bei einer Kontrolleinheit, in der ungultige (gestohlene, verlorene, uberzogene, ...) Zahlungsmittei 
abgespeichert sind. 

Bei der Erfindung wird der ausgegebene Geldbetrag immer nur von einem einzigen, vom Konto abgeho- 
benen Betrag entnommen, derfaktisch dem Zahlungsmittelinhaber immer voll zur Verfugung steht 

Dieser Betrag kann nur in einer on-line Zahlsteile direkt vom Konto des Zahlmittelinhabers entnommen 
50 werden (Auf laden des Zahlungsmittels), wobei eine Entnahme nur mit Prufung der Ident itat des Zahlungsmit- 
telinhabers und der Authentizitat des Zahlungsmittels erfolgt. Bevorzugt erfolgt gleichzeitig mit der Entnahme 
eine Gutschrift dieses Betrags auf dem Pool-Konto des bzw. der Zahlungsmittelherausgeber bzw. einer 
Dienstleistung bzw. Waren anbietenden Betriebs. Unter einem Pool wird eine Zusammenfassung von Gesell- 
schaften, Betrieben, tc. verstanden, welche ein gemeinsam Abrechnungfurdie bei ihnen b zogen nWa- 
55 ren bzw. Dienstl istungen durchfuhren. D r durch di Entnahme vom Pool-Konto auf dem Zahlungsmittei gut- 
g schrieb n Betrag wird dann, wie oben ausgefuhrt, durch eine Reihe von T ilb tragen fur War n- und 
Di nstleistungsbezug , wi z. B. B nutzung offentlicher Verkehrsmittel, Ess n in bestimmten Restaurants, 
tc. aufgebraucht 
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Urn nicht plotzlich mitl erem "Geldbeutel" dazust hen, werden bevorzugterweis sog. Vorwarnwerte ab- 
gespeichert, welch in M Idungausg ben, wenn z. B. noch 10 bis 20% der maximal moglichen Anzahl von 
Zahlst II nbenutzung ndurchfuhrbarbzw. des Risikob tragesvorhand n sind. Eskanndann rechtz itig in 
5 Freigabe weiterer Zahlstellenbenutzungsvorgange (Anfangswert) bzw. in s Anfangswerts des Risikobetrags 
Oder eine neue Aufladung des Zahiungsmittels vorgenommen werden. 

Der Vorwarnwert mud nicht unbedingt auf dem Zahlungsmittel abgespeichert werden; er kann in der Zahl- 
s telle abgespeichert werden und auch von Zahlstellezu Zahlstelle variieren. Analog kann mitdem Risikobetrag 
verfahren werden. 

10 Da aus buchhalterischen Grunden obiger "Geldbeutel" nur Jewells fur die Verwendung fur einen Pool auf- 

geladen werden kann, istes vorteilhaft, auf dem Zahlungsmittel mehrere voneinander getrennte Speichersy- 
steme anzubringen, welche fur unterschiedliche Poolsysteme reserviert slnd. Die Identifizierung des Pools 
kann dann durch ein abgespeichertes Kennzeichen auf dem Zahlungsmittel erfolgen; eventueli kombiniert mit 
separaten kryptographischen Schtusseln. 

15 Mit dem Zahlungsmittel kann nun, da die Identif izierungsdaten, welche zum Auffrischen und Geldaufneh- 

men bendtigt werden, bereits abgespeichert sind, ein Auf laden an einer bestimmten Zahlstelle direkt vom Kon- 
to (unter Authentizierung) erfolgen. Da Kontobewegungen relativ hohe Verarbeitungskosten nach sich Ziehen, 
wind dieser Vorgang nur bei relativ gro&en Geldbetragen und deroben beschriebene "Geldbeutelvorgang" mit 
Sicherheitskonzept bei kieinen Geldbetragen, wo sich kostenmaftig eine on-line Authentizierung nicht recht- 

20 fertigt, verwendet. Eine on-line Authentizierung des Zahiungsmittels erfolgt immer dann, wenn aus Sicht des 
Zahlungsmittelinhabers eine Risikoschwelle uberschritten wird. 

Anstelle die Durchfuhrung der Identizitats- bzw. Authentizitatsuberprufung nur von den Verarbeitungsko- 
sten abhangig zu machen, kann auch von der fur die Oberprufung notwendigen Zeitspanne ausgegangen wer- 
den. Bei in der Regel schnell vonstatten zu gehenden Vorgangen, wie z. B. einem Erwerb einer Zugfahrkarte 

25 (bei einer linger andauernden Oberprufung ist eventueil der Zug bereits abgefahren), kann auch ein gegen- 
uberden Verarbeitungskosten hoher Betrag ohne Oberprufung abgebucht werden. Die hierfur notwendigen 
Entscheidungen konnen in der betreffenden Zahlstelle eingebautsein, wobei dann hier vorteilhafterweise der 
Risikobetrag automatisch erhoht wird. 

Bevorzugterweise konnen auf dem Zahlungsmittel Mitteilungen fur den Zahlungsmittel in ha ber abgespei- 

30 chert werden. Die Abspeicherungen konnen z. B. Erinnerungen an periodisch wiederkehrende Zahlungen oder 
ahnliches sein. Auch konnen jeweils neue Mitteilungen bei einem Kontakt mit der Bank, infolge einer Geldent- 
nahme aus dem Konto, neu auf das Zahlungsmittel eingespeichert werden. Werden die so abgespeicherten 
Erinnerungen oder Zahlungen nicht vol Izogen, wird der Zahlungsmittelinhaber an seine Zahlungsverpflichtun- 
gen erinnert. Nach Ausfuhrung der Zahlungsanweisung wird die betreffende Erinnerung geloscht 

35 Der Vorteil des Verfahrens als Sicherheitskonzept liegt darin, dad nur noch wenige, Verarbeitungskosten 

verursachende Kontobewegungen bei hierzu gro&en Geldbetragen durchgefuhrt werden und kleine Betrage 
in der Hohe dieser Verarbeitungskosten kostenneutral direkt ab Zahlungsmittel abgebucht werden. Bei der 
Ausgabe dieser kieinen Betrage ist das maximale Risiko des Zahlungsmittelinhabers gegenuber Unrechtma- 
ftigkeiten durch die vorgegebene Anzahl Zahlstellenbenutzungen ohne Identifizierung oder das Aufbrauchen 

40 eines vorgegebenen Risikobetrags ohne on-line Authentizierung begrenzt. Bevorzugterweise wird nun eine 
Auffrischung der Anzahl Zahlstellenbenutzungen ohne Identifizierung nur durch eine kostenneutrale Identi- 
ty suberpruf ung z. B. auch an einem Terminal ohne Host-Kontakt und eine Auffrischung des zur Verf ugung 
stehenden Geldbetrags durch eine kostenreduzierte on-line Authentizitatspruf ung mit Host-Kontakt nurz. B. 
in einer Sperrliste vorgenommen. Es sind somit bargeldlose Waren- und Dienstleistungsbezuge mit kleinem 

45 Sicherheitsrisiko bei geringen anfallenden Verarbeitungskosten moglich. 

Im folgenden werden Beispiele der erf indungsgema&en Anordnung und des Zahiungsmittels anhand von 
Zeichnungen ndher erlautert. Es zeigen: 

Fig. 1 eine schematische Darstellung eines bargeldlosen Zahiungsmittels in Kartenform, 
Fig. 2 ein Blockschaltbild einer ersten Zahlstelle einer Anordnung von Zahlstellen, 
so Fig. 3 einer zweiten Zahlstelle und 
Fig. 4 einer dritten Zahlstelle. 

Das in Figur 1 dargestellte handliche, kartenformige Zahlungsmittel 1 kann mehrere nebeneinander an- 
geordnete Magnetspuren aufweisen, wobei nur eine einzige mit der Bezugszahl 3 dargestellt ist. Analog gilt 
die gleiche Systematik auch fur andere Kartentechnologien, wobei diese gegebenenfalls mehrere, voneinan- 
55 der unabhangige Speicher aufweisen kdnn n. 

Auf derMagnetspur3sind mehr reals Speicherb r icheausgebildeteSp ich relemente vorhanden. Di 
Anordnung der Speicherber iche ist nur symbolisch zu betrachten und hat mit dem tatsachlichen Ort nichts 
zu tun. Es sind folg nde Speicherber iche vorhand n: 

- einSp icherber ich 5, in d m Identitatsdat n.wi di Ken nzahl der kontofuh rend n Bank, allgem ine 
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Kreditlimiten, Dat n zur V rarbeitung ein r Identifier ung des Inhabers, z. B. infolg iner Eingabe e\- 
nes PIN-Codes mit der Tastatur einer Zahlsteile, abgelegt sind; 

- einSp icheifcererch 7 mit einem Anfangswert 7a, inemVorwarnw rt7bund inemEndw rt7cfur ine 
5 Anzahl Benutzungen v nZahlstell n ohne PIN-Eingabe, wobei d r Endwert 7c auch ein Param t rder 

betreffenden Zahlsteile sein kann; 

- ein Speicherbereich 9 mit einem Risikobetrag 9a, ein em Risikovor warn bet rag 9b und einem Risikoend- 
betrag 9c, wobei der Endwert 9c auch ein Parameter der betreffenden Zahlsteile sein kann; 

- ein Speicherbereich 11 mit einem momentanen tatsachlichen Geldbetrag 11a, einem Reservebetrag 
10 (Vorwarnwert) 11 b, bei dessen Erreichen derZahlungsmittelinhaber durch das Terminal zum Nachladen 

aufgefordert wird, urn nicht "zahlungsunfahig" zu sein, und einem nicht unterschreitbaren minimaJen 
Geldbetrag 11c; und 

- ein Speicherbereich 13, in dem Erinnerungsmitteilungen und/oder Ahnliches fur den Zahlungsmittel in- 
haber abspeicherbar sind, wobei die Zahlsteile den Zahlungsmittelinhaber bei NichterfGllung an seine 

15 Verpflichtungen erinnert. 

Die in Figur 2 dargestellte, erste Zahlsteile 14 dient zum Begleichen insbesondere von Dienstleistungs- 
bezugen, wie einer Fahrberechtigung auf offentlichen Verkehrsmitteln, Bezahlung von Stra&en- und Brucken- 
zoll, Eintrittskarten, etc.; d. h. zum Begleichen von kleineren, in der Grodenordnung von Verarbeitungskosten 
fur Kontobewegungen liegenden Betragen. Die Zahlsteile 14 wetst folgende logischen Einheiten auf: 



20 15 eine mechanische Aufnahmeeinheitfurdas Zahlungsmittel odereine andere Einheit, welcheden Dialog 
mitdemZahlungsmittel 1 ermoglicht, 

16 eine Sicherheitseinheit, die eine off-line Authentizierung des Zahlungsmittels 1 ermoglicht (Option), 

17 eine Lese/Schreibeinheit, mit der Informationen vom Zahlungsmittel 1 gelesen bzw. in dieses einge- 
schrieben werden konnen, 

25 20 eine Anzeigeeinheit (Option), 

21 eine Verarbeitungseinheit, 

22 eine Vergleichseinheit, 

23 einen Speicher und 

24 einen Parameterzahler. 

30 Die Zahlsteile 14 hat jedoch keine Tastatur zur Eingabe eines PIN-Codes und auch keine Kommunikati- 



onsvorrichtung zu einem Host, wie die nachfolgend beschriebenen zweiten und dritten Zahlstellen. Mit der er- 
sten Zahlsteile 14 konnen nach Lesen der Daten 7a, 7b, 7c, 9a, 9b, 9c, 11a, 11b und11c 

- im Speicherbereich 7 der Anfangsswert 7a abgef ragt und verandert sowie mit dem Vorwarnwert 7b und 
dem Endwert 7c durch die Verarbeitu ngseinheit 21 unter Zwischenspeicherung i m Speicher 23 und Ver- 

35 gleich mit der Vergleichseinheit 22 vergiichen werden sowie der neue Anfangswert 7a ermittelt und wie- 

der abgespeichert werden; 

- im Speicherbereich 9 der Risikobetrag 9a abgef ragt und verandert sowie mit dem Risikovorwarnbetrag 
9b und dem Risikoendbetrag 9c vergiichen werden sowie der neue, um den Wert des Waren- Oder 
Dienstleistungsbezugs vergrd&erte Risikobetrag 9a ermittelt und wieder abgespeichert werden; 

40 - im Speicherbereich 11 der Geldbetrag 11a abgef ragt und verandert sowie mit dem Reservebetrag (Vor- 

warnwert) 11b und der mini male Geldbetrag 11c vergiichen werden sowie der neue, um den Wert des 
Waren- Oder Dienstleistungsbezugs verringerte Geldbetrag 11a ermittelt und wieder abgespeichert 
werden. 

Die Ablaufe in den Speicherbereichen 7, 9 und 11 sollen durch nachfolgende Tabelle naher erlautert wer- 

45 den: 

Das Zahlungsmittel 1 weist einen Geldbetrag 11a von z. B. CHF 500, der nach einem der unten beschrie- 
benen Verfahren aufgeladen wurde, und einen Risikowert von z. B. CHF 0 sowie den Anfangswert 7a von z. 
B. 0 auf. Die Vorwarnwerte 7b, 9b und 11b betragen 7, CHF 50 und CHF 40 sowie die Endwerte 7c zehn, 9c 
CHF 50 und 11c CHF 0. Anstelle von Schweizer Franken konnen selbstverstandlich auch Betrage anderer 
so Wahrungen sowie auch deren Bruchteile benutzt werden. Es ergeben sich somit folgende Speicherzustande: 



55 



Speicherbereich 


11 


9 


7 


a 


500 


0 


0 


b 


50 


40 


7 


c 


0 


50 


10 
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EswirdnununterVerwendungdesZahlungsmitt Is 1 eine Fahrkart furCHF3 rworb n,worauffolg nde 
Speicherzustand vorhanden sind: 



Sp icherbereich 


11 


9 


7 


a 


497 


3 


1 


b 


50 


40 


7 


c 


0 


50 


10 



Werden ausgehend von diesem Speicherzustand mit dem Zahlungsmittel 1 ferner sieben Fahrkarten mit 
einem Gesamtbetrag von insgesamt CHF 1 5 erworben, so ergeben sich folgende Zustande, wobei in der linken 
Tabelle der Ausgangszustand und in der rechten Tabelle der neue Zustand dargestellt sind: 



Ausgangszustand 



neuer Zustand 



20 



25 



Speicherbereicb 


11 
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a 


497 


3 
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b 


50 


40 


7 


c 


0 


50 


10 



Speicherbereicb 


11 


9 




7 


a 


482 


18 


8 


b 


50 


40 


7 


c 


0 


50 


10 
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Da der Vorwarnwert 7b uberschritten wurde, wird (sofern vorhanden) von der Anzeigeeinheit 20 eine Mit- 
teilung ausgegeben, welche den Zahlungsmittelinhaber auffordert, an eine unten beschriebene zweite oder 
dritte Zahlstelle sich zu begeben, urn nach Identifikation einen neuen Anfangswert 7a (Wert 0) auf dem Zah- 
lungsmittel 1 freizugeben. 

Werden ausgehend vom unten dargestellten ursprunglichen Speicherzustand auf dem Zahlungsmittel 1 
sechs Fahrkarten mit einem Gesamtbetrag von insgesamt CHF 39 erworben, so ergeben sich folgende Zu- 
stande: 



Ausgangszustand 



neuer zustand 



40 



45 



Speicherbereicb 


11 
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497 


3 
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50 


40 


7 


c 


0 


50 


10 



Speicherbereich 


11 


9 
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a 


458 


42 


7 


b 


50 


40 


7 


c 


0 


50 


10 



50 



Da der Vorwarnwert 9b uberschritten wurde, wird von der Anzeigeeinheit 20 eine Mitteilung ausgegeben, 
welche den Zahlungsmittelinhaber auffordert, an die unten beschriebene zweite Oder dritte Zahlstelle sich zu 
begeben, urn nach Identifikation und/oder Authentizierung einen neuen Anfangswert 9a (WertO) auf dem Zah- 
lungsmittel 1 freizugeben. 

Werden ausgehend vom unten dargestellten ursprunglichen Speicherzustand auf dem Zahlungsmittel ei- 
ne Fahrkarte zu einem Betrag von CHF 3 erworben, so ergeben sich folgende Zustande: 
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Ausqanqszustand 



Speicherbereich 


11 


9 
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a 


465 


35 


10 


b 


50 


40 


7 


c 


0 


50 


10 



neuer Zustand 



Speicherbereich 


11 


9 
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a 


462 


38 


11 


b 


50 


40 


7 


c 


0 


50 


10 



Da der Endwert 7c durch den Bezug dieser Fahrkarte unterschritten word en ware, ist der Bezug a priori 
nicht moglich. Der Karteninhaber muR erst eine Freigabe des Anfangswerts 7a durchf uhren. Analog wird bei 
Oberschretten des Wertes 9c sowle 1 1c verfahren. (Hat die Zahlstelle einen Parameter, der hoher als der Wert 
10 ist, kann die Zahlung gemaB Beispiel trotzdem erfolgen.) 

Als Variante konnen mit einem einzigen Zahlungsmittel 1 auch Waren- und Dienstleistungen von m nicht 
miteinander verrechnenden Pools bezogen werden, in dem das Speicherelement 11 m-fach als Speicherele- 
mente 11 1 , 11 a , 11 m gefuhrtwird. JederPool fuhrtdabeiseinen eigenenZahler 11, 9 und 7. Es konnen jedoch 
auch, wie unten aufgef uhrt, als Variante, die m Pools gemeinsam die Zahler 9 und 7 verwalten. 

Werden z. B. bei einer ersten Gesellschaft zwei Fahrkarten zum Gesamtpreis von CHF 4 und bei einer 
zweiten Gesellschaft drei Fahrkarten zu einem Gesamtpreis von CHF 7 bezogen, so ergeben sich ausgehend 
vom unten dargestellten Ausgangszustand, foigende Zustande: 



Ausgangszustaixi 



Speicherbereich ll 1 ll z 9 7 
a 500 500 0 0 



b 50 50 40 7 



c 0 0 50 10 



neuer Zustand 



Speicherbereich ll 1 ll 2 9 7 
a 496 493 11 5 



b 50 50 40 7 



c 0 0 50 10 



Die Verarbeitung der Vorwarnwerte 7b, 9b und 11b sowie der Endwerte 7c, 9c und 11c erfblgt analog zu 
den obigen Ausfuhrungen. 

Eine, in Figur 3 dargestellte, zweite Zahlstelle 25 der Anordnung dient ebenfalls zum Begleichen, insbe- 
sondere von Dienstleistungsbezugen, wie einer Fahrberechtigung auf offentlichen Verkehrsmitteln, Bezah- 
lung von StraBen- und Bruckenzoll, Eintrittskarten, etc.; mit ihr kann jedoch der Anfangswert 7a wieder frei- 
gegeben werden. Die Zahlstelle 25 weist foigende logischen Einheiten auf: 

27 eine PIN-Tastatur Oder Einheit fur ein biometrisches Identif ikat ions verfahren, 

28 eine mechanische Aufnahmeeinheit fur das Zahlungsmittel 1 Oder eine andere Einheit, welche einen 
Dialog mit dem Zahlungsmittel 1 ermdgiicht, 

29 eine Verarbeitungseinheit, 

30 eine Lese-/Schreibeinheit, mit der Informationen des Zahlungsmittels 1 verandert werden konnen, 

31 eine Sicherheitseinheit, die eine off-line Authentizierung des Zahlungsmittels 1 ermoglicht (Option), 

32 eine Anzeigeeinheit, 

33 eine Vergleichereinheit, 

34 einen Speicher, 

35 einen Parameterspeicher und 

36 ein L gikeinheitzur Verarbeitung von Erk nnzungszeichen, z. B. PIN-Code. 

Die Tastatur 27 dient zur Eingabe ines PIN-Cod s mit dem die Id ntitat zwisch n d m Zahlungsmitt 1 1 
und d m die Zahlstell 25 bedienenden Zahlungsm ittelinhab r feststellbar ist. Da ine Authentizitatsprufung, 
wie bei der dritten Zahlstelle 39 vorges hen, nicht moglich ist, rgibt sich ein geringerer Sich rheitsstandard, 
da das Zahlungsmittel 1 z. B. ber its gestohlen s in konnte. 
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Eine in Figur 4 darg stellte dritte Zahlst II 39 verfugt gegenub r d r ersten und zw iten Zahlstelle 14 
und 25 zus§tzlich fiber eine Kommunikations-Schnittstelle, dankderer sie dir kt mit rSumlich entf rnten Kon- 
trollorganen des Zahlungssystems Kontakt aufn hmen kann. Die dritte Zahlstell 39 kann somit folg nd zu- 
5 satzlichen Funktionen ausfuhr n: 

- eine on-line Authentizierung des Zahlungsmittels 1 durch das entfernte Kontroilorgan 41 des Zahlungs- 
systems, das den Speicherwert 9a berichtigen kann (z. B. Null-Stellung nach erfolgter Prufung z. B. ei- 
ner Sperrliste), 

- Aufladen des Speicherwerts 11a mit einem das Konto des Zahlungsmittelinhabers belastenden Geld- 
10 betrag 11a und 

- eine direkte Abbuchung vom Konto des Zahlungsmittelinhabers. 

Die Zahlstelle 39 ist dadurch charakterisiert, da& sle mit einem bzw. mehreren raumlich entfernten Rechner 
bzw. Kontrollorganen des Zahlungsmittelsystems Kontakt aufnehmen kann. Sie weist folgende logische Ein- 
heiten auf: 

15 43 eine PIN-Tastatur oder Einheit fur ein biometrisches Identif ikationsverfahren, 

44 eine mechanische Aufnahmeeinheit fur das Zahlungsmittel 1 oder eine andere Einheit, welche einen 
Dialog mit dem Zahlungsmittel 1 ermoglicht, 

45 eine Verarbertungseinheit, 

46 eine Lese-/Schreibeinheit, mit der Informationen des Zahlungsmittels 1 verandert werden konnen, 
20 47 eine Sicherheitseinheit. die eine off-line Authentizierung des Zahlungsmittels 1 ermoglicht (Option), 

49 eine Anzeigeeinheit, 

50 eine Vergleichseinheit, 

51 einen Speicher, 

52 einen Parameterspeicher, 

25 53 eine Logikeinheit zur Verarbeitung von Erkennungszeichen, z. B. PIN-Code und 
54 eine Kommunikationsschnittstelle mit einer Obertragungseinheit. 

In die Speicher 7a und 9a kann auch ein Maximalwert eingeladen werden, von dem die jeweilige Anzahl 
Zahlstellenbenutzungen bzw. der gerade ausgegebene Betrag abgezogen wird. In die Speicher 7c und 9c wur- 
de dann anstelle des jeweiligen Maximalwerts ein Minimalwert als Endwert geladen; die in den Speichern 7b 

30 und 9b abgespeicherten Vorwarnwerte sind entsprechend angepa&t. D. h. die Vorwarnwerte werden hier aus- 
gehend von hSheren Werten zu tieferen Werten uberschritten, wahrend sie im vorangegangen Beispiel von 
tiefen zu hoheren Werten uberschritten wurden. Als Werte 7c, 9c und 11c konnen auch vom Null abweichende 
negative bzw. positive Werte verwendet werden, welche die Steuerung der PIN-Eingabe und Oberwachung 
eines Risikoaugenbiickbetrags ermoglichen. 

35 Anstelle der Magnetspur 3 kann auch ein Chip mit einzelnen Speicherelementen oder andere Kartentech- 
nologien verwendet werden. 

Anstelle das bargeldlose Zahlungsmittel in Kartenform auszubilden, konnen auch andere Formate ver- 
wendet werden. Es sollte jedoch darauf geachtet werden, daft der Gegenstand einerseits gut greif- und ha nd- 
habbar, also nicht zu klein und andererseits nur so groB sein sollte, dad er nicht zu viel Platz wegnimmt und 

40 sich moglichst in der Kleidung des Zahlstelle nbenutzers ohne zusatzliche Taschen transport ieren laBt Anstel- 
le eines kartenformigen Gegenstands konnen somit z. B. auch schlusselartige Gegenstande verwendet wer- 
den. 

Neben einer Zugriffskontrolle uber einen, in die betreffende Zahlstelle eingebbaren PIN-Code, kann auch 
eine Zugriffskontrolle direkt auf dem Zahlungsmittel eingebaut sein, in dem erst ein von der ersten Zahlstelle 
45 an das Zahlungsmittel ubermittelter Code die Speicherelemente offnet. Dies kann schaltungstechnisch z. B. 
bei der Verwendung von speichernden Chips erfolgen oder durch Abspeicherung chiffrierten Daten, deren 
Dechiffrierungscode sich erst zusammen mit den Daten der betreffenden Zahlstelle und/oder des eingege- 
benen PIN-Codes ergeben. 

50 

Patentanspruche 

1. Verfahren als Sicherheitskonzept gegen unbef ugte Verwendung eines mehrere Speicherelemente (5, 7, 
9, 11, 13) aufweisenden Zahlungsmittels (1) beim bargeldlosen Begleichen von Waren- und/oder Dienst- 
55 | istungsbezugen an mehreren Zahlstellen (14, 25, 39), dadurch gekennz i hnet,da&di Begl ichung 

anunt rschi diich n, insbesondere an inand r sich unterscheidenden erst n, zw it nunddritt n Zahl- 
stellen (14, 25, 39), ausgelegt zur bzw. ohn Prufung d r Identitat des Zahlungsmittelinhabers und/oder 
d r on-line Authentizitatd s Zahlungsmitt Is (1) erfolgt, T ilb tragezurB gl ichung von ein m in einem 
rsten Sp icherel m nt (11) d s Zahlungsmittels (1) abgesp ich rt n G Idb trag entnomm n werd n, 
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wobeieindieAnzahlderZahlstellenbenutzung nabsp ich rndeszweitesSpeicherelement(7a)d sZah- 
lungsmittels (1) urn einen W rtaufeinen u Bezugsanzahl und ein in ein mdritten Speich r I ment(9) 
desZahlungsmittels(1)abgesp icherterRisikob tragumdenW rtdesT ilbetragsauf inen neuen Ri- 
sik b trag verandert sowi anschlie&end ub rpruft wird, ob ein zweit r oder dritter im zweit n bzw. drit- 
ten Speicherelement (7, 9) abgespeicherter Endwert durch die neue Bezugsanzahl bzw. den neuen Ri- 
sikobetrag uberschritten wurde, wobei die Begleichung bei Uberschreitung nicht sowie bei Nichtuber- 
schreiten unter Abspeichern der neuen Bezugsanzahl und des neuen Risikobetrags im zweiten bzw. drit- 
ten Speicherelement (7, 9) sowie Veranderung des Geldbetrags urn den Wert des Teilbetrags im ersten 
Speicherelement (11) ausgefuhrt wird. 

Verfahren nach Anspruch 1, dadurch gekennzeichnet, da& die Zahlsteilenbenutzungen ohne Identitats- 
und Authentizitatsprufung im zweiten Speicherelement (7) abgespeichert werden. 

Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet dad eine Anzahl mdglicher Zahlsteilen- 
benutzungen als Anfangswert im zweiten Speicherelement (7) bereits nach der Identitatspruf ung an der 
zweiten oder dritten Zahlstelle (25, 39) f reigegeben wird, damit weitere Begleichungen moglich sind. 

Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daft ein Anfangswert als ausgebbarer Ri- 
sikobetrag und/oder als Anzahl mdglicher Zahlsteilenbenutzungen im dritten bzw. zweiten Speicherele- 
ment (9, 7) nach Identities- und/oder der Authentizitatprufung (1) an der zweiten oder dritten Zahlstelle 
(25, 39) f reigegeben wird bzw. werden, damit weitere Begleichungen moglich sind. 

Verfahren nach Anspruch 1, dadurch gekennzeichnet, daft eine Vorwarnung ausgegeben wird, sofern 
ein erster oder zweiter oder dritter im ersten, zweiten bzw. dritten Speicherelement (11, 7, 9) abgelegter 
Vorwarnwert infolge Begleichungen uberschritten wird, der bevorzugt zwischen 80 und 90%, ausgehend 
von einem Anfangswert moglicher Zahlsteilenbenutzungen, eines ausgebbaren Risikobetrags bzw. eines 
ausgebbaren Gesamtgeld bet rags liegt, wobei eine Benutzung weiterer Zahlsteilenbenutzungen bzw. ei- 
nes restlichen Risikobetrags jedoch bis zum Erreichen eines der Endwerte noch moglich ist 

Verfahren nach einem der Anspruche 1 bis 5, dadurch gekennzeichnet, daS der Geldbetrag im ersten 
Speicherelement (11) nur mit der dritten Zahlstelle (39) unter Identitats- und Authentizitatsprufung sowie 
einer Abbuchung vom Konto des Zahlungsmittelinhabers auf das Zahlungsmittel (1) aufgeladen wird. 

Verfahren nach Anspruch 6, dadurch gekennzeichnet, dak bei Benutzung der dritten Zahlstelle (39) dem 
Zahlungsmittelinhaberdatumsbedingte Informationen aus einem vierten Speicherelement (13) des Zah- 
lungsmittels (1) ausgegeben werden, welche ihn auffordern, von seinem Konto aus Zahlungen zu einem 
vorgegebenen Termin vorzunehmen und in bevorzugter Weise jeweils nach Ausf uhrung der betreffenden 
Zahlungsanweisung geldscht werden. 

Anordnung mit mehreren Zahlstellen (14, 25, 39) zur Durchfuhrung des Verfahrens als Sicherheitskon- 
zept nach einem der Anspruche 1 bis 7, dadurch gekennzeichnet, daft nur ein Teil (25, 39) der Zahlstellen 
(14, 25, 39) eine Prufeinrichtung fur die Identitat des Zahlungsmittelinhabers und/oder der Authentizitat 
des Zahlungsmittels (1) aufweisen, alle Zahlstellen (14, 25, 39) mit einem einzigen mehrere Speicherele- 
mente (5, 7, 9, 11, 13) aufweisenden bargeldlosen Zahlungsmittel (1) bedienbar sind, das Zahlungsmittel 
(1) ein erstes Speicherelement (11) fur einen Geldbetrag, ein zweites Speicherelement (7) fur eine Anzahl 
mdglicher Zahlsteilenbenutzungen und ein drittes Speicherelement (9) fur einen Risikobetrag aufweist, 
und 

jede Zahlstelle (14, 25, 39) eine Verarbeitungseinheit (21, 29, 45), mit der jeweils die vom Zahlungsmittel 
(1) gelesenen Daten infolge Waren- und/oder Dienstletstungsbegleichung veranderbar sind, eine Ver- 
gleichseinhett (22, 33, 50), mit der ein Uberschreiten eines Endwerts pro Speicherelement (7, 9, 11) durch 
eine der veranderten Daten feststelibar ist, und eine Abspeichereinheit (17, 30, 46) hat, mit der bei Nicht- 
uberschreiten in das erste, zweite und dritte Speicherelement (11, 7, 9) die neuen Daten einschreibbar 
sind. 

Anordnung nach Anspruch 8, gekennzei hnet dur h ein n im ersten, zweiten und dritten Speich rele- 
ment (7, 9, 11) d s Zahlungsmittels (1) abg speicherten Vorwarnw rt, der bevorzugt zwischen 80 und 
90%, ausgehend von inem Anfangswert mdglicher Zahlsteilenbenutzungen, eines ausgebbaren Risiko- 
b trags sowie inesausg bbaren Gesamtgeld betrags liegt, und di Vergleichereinheit (22, 33, 50) in den 
Zahlstellen (14, 25, 39) zum Vergleichen d rverand r ten Daten mit auf dem Zahlungsmittel (1) abg spei- 
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chert n Vorwarnwert n sowi ein Anzeige inh it (20, 32, 49) zur Ausgab in r Mitt Hung b i Uber- 
schreiten eines derVorwarnw rt durch verandert Daten (7, 9, 11) ausgebildet ist 

10. Anordnung nach Anspruch 8 od r9, g k nnzei hn tdur h ein rste Zahlstell (14) ohn Id ntitats- 
undAuthentizitatsuberprufungsmoglichkeit. 

11. Anordnung nach einem der Anspruche 8 bis 10, gekennzeichnet durch eine zweite Zahlstelle (25) mit 
einer off-line Uberpruf ungsmoglichkeit der Identitat des Zahlungsmittelinhabers mit einer Eingabeeinheit 
und einer Logikeinheit (36), damit anhand eines uber die Eingabeeinheit (27) eingegebenen ersten Er- 
kennungszeichens im Zusammenhang mit einem auf dem Zahlungsmittel (1) abgespeicherten zweiten 
Erkennungszeichen die Identitat ermittelbar ist, urn einen Anfangswert als ausgebbarer Risikobetrag 
und/oder als Anzahl moglicher Zahlstellenbenutzungen im dritten bzw. zweiten Speicherelement (9, 7) 
freizugeben, damit weitere Begleichungen moglich sind. 

12. Anordnung nach einem der Anspruche 8 bis 11, gekennzeichnet durch eine dritte Zahlstelle (39) mit 
Identitats- und on-line Authentizitatsuberpruf ungsmoglichkeit mit einer Verbindung (54) zu einer Kontrollein- 
heit, urn bevorzugt zusatzlich zur Freigabe eines Anfangswerts als ausgebbaren Risikobetrag und/oder als 
Anzahl moglicher Zahlstellenbenutzungen, einen Geldbetrag auf das Zahlungsmittel (1) aufzuladen. 

13. Gegen unbefugte Verwendung geschutztes Zahlungsmittel (1) mit mehreren Speicherelementen (5, 7, 
9, 11,13) zum bargeldlosen Begleichen von Waren- und/oder Dienstleistungsbezugen an Zahlstelien (14, 
25, 39) nach einem der Anspruche 8 bis 1 2 zur Durchf uhrung des Verfahrens nach einem der Anspruche 
1 bis 7. 
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